Pessoal estou postando uma dica muito simples mais que fez eu perder umas 4 horas por causa de um VPN de um cliente meu...
O cara nao tinha geito de fazer funcionar o VPN ai apos de bater muito achei a seguinte solução
# ipfw -q add allow gre from any to any
so nao funcionava por motivo do protocolo "gre" q nao tinha no meu firewall .......
Tosco mais pode ajudar alguem...